PT-2022-18666
CVE-2022-27885
·
تاريخ النشر
2022-03-25
·
تاريخ التحديث
2022-03-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Maccms version 10
Description
The issue concerns multiple reflected cross-site scripting (XSS) vulnerabilities. These vulnerabilities are located in the
/admin.php/admin/website/data.html endpoint via the select and input parameters.Recommendations
For Maccms version 10, consider restricting access to the
/admin.php/admin/website/data.html endpoint until a fix is available. As a temporary workaround, avoid using the select and input parameters in this endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾